时隔6天，谷歌浏览器又发布了 v90.0.4430.93 正式版更新，新版本主要进行了安全修复、稳定性改进和用户体验，一起来看看具体内容。

      新版变化

      Chrome v90.0.4430.93 正式版(2021-04-27)

      谷歌浏览器v90正式版主要更新，引入了许多以用户为中心的功能改进，辅以安全性方面的进一步提升。默认向目标网站链接均启用SSL安全传输协议(HTTPS)，全新AV1开源视频编码器的技术支持，高清视频占用大幅减小。新增窗口重命名功能，可重命名已打开的多个窗口，可记住窗口的配置，遇到崩溃重启会自动恢复状态。还有WebXR深度API、启用了URL协议设置程序、效果叠加层、以及安全性方面的诸多改进，比如为了防范缓解NAT Slipstream 2.0攻击，而屏蔽封锁了通过554端口的HTTP/HTTPS/FTP服务器访问。

      谷歌浏览器v89正式版主要更新，修复了一个零日漏洞，建议用户尽快更新。优化了对WebHID、WebNFC和Web Serial等适用于HID设备API的支持，此外NFC和串行设备也被认为可以投入生产使用。还初步为WebRTC添加了对AV1编码的支持。此外桌面端还带来了Web Share和Web Share Target支持以及其他增强功能。

      谷歌浏览器v88正式版主要更新，改进深色主题支持，优化深色模式，覆盖设置、书签、历史、新标签页等更多内部页面的滚动条。停止对FTP的支持，无法使用Chrome作为FTP客户端，不再支持ftp://开头的地址。停止对Mac OS Yosemite的支持，结束对旧版浏览器附加组件的支持，减少请求许可干扰，优化适用于Chrome OS的浅色和深色模式。

      安全修复和奖励

      googlechromereleases.blogspot.com

      Chrome v90.0.4430.93，此更新包括9个安全修复程序。

      [$15000][1199345] High CVE-2021-21227: Insufficient data validation in V8. Reported by Gengming Liu of Singular Security Lab on 2021-04-15

      [$NA][1175058] High CVE-2021-21232: Use after free in Dev Tools. Reported by Abdulrahman Alqabandi, Microsoft Browser Vulnerability Research on 2021-02-05

      [$TBD][1182937] High CVE-2021-21233: Heap buffer overflow in ANGLE. Reported by Omair on 2021-02-26

      [$5000][1139156] Medium CVE-2021-21228: Insufficient policy enforcement in extensions. Reported by Rob Wu on 2020-10-16

      [$TBD][1198165] Medium CVE-2021-21229: Incorrect security UI in downloads. Reported by Mohit Raj (shadow2639) on 2021-04-12

      [$TBD][1198705] Medium CVE-2021-21230: Type Confusion in V8. Reported by Manfred Paul on 2021-04-13

      [$NA][1198696] Low CVE-2021-21231: Insufficient data validation in V8. Reported by Sergei Glazunov of Google Project Zero on 2021-04-13

      [1202729] Various fixes from internal audits, fuzzing and other initiatives

      想了解更多精彩资讯，敬请关注华军下载。